Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 kapsamında, YolKasa hizmetini kullanan ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan kapsamda Emrah Özalp (şahıs) tarafından işlenmektedir.
- İletişim: [email protected]
- Sıfat: Gerçek kişi veri sorumlusu
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgisi: İsim/rumuz (isteğe bağlı)
- İletişim Bilgisi: Telefon numarası, e-posta adresi (isteğe bağlı)
- Müşteri İşlem Bilgisi: Vardiya kayıtları, yolculuk kayıtları, yakıt alımları, masraf kayıtları
- İşlem Güvenliği: Oturum bilgileri; güvenlik ve denetim amacıyla kayıt işlemlerinde tutulan IP adresi ve cihaz/tarayıcı bilgisi (user-agent)
- Cihaz ve Kullanım: Cihaz modeli, OS sürümü, uygulama sürümü, anonim kullanım istatistikleri
- Bildirim Kimliği (push token): Cihaza bildirim iletilebilmesi için üretilen teknik kimlik. Kimlik bilgisi içermez; bildirimler kapatıldığında kullanılmaz.
- Analitik Veri: Toplu (istatistiksel) kullanım verisi — açılan ekranlar, kullanılan özellikler, oturum süresi. Müşteri işlem bilgileri (vardiya, yolculuk, kazanç, yakıt, masraf) bu kapsamda işlenmez.
- Finansal İşlem: Apple/Google üzerinden yapılan abonelik durumunuza ilişkin doğrulama (ödeme kartı bilgilerinize erişmiyoruz)
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması ve sürdürülmesi
- Kullanıcı kimliğinin doğrulanması (e-posta ve şifre ile)
- Vardiya/gelir/gider kayıtlarınızın saklanması ve raporlanması
- Abonelik durumunun yönetimi
- Veri güvenliğinin sağlanması, yetkisiz erişimin tespiti ve işlem geçmişinin doğrulanması (IP ve cihaz/tarayıcı bilgisi)
- Performans iyileştirme
- Açık vardiya hatırlatması ve hizmete ilişkin duyuruların bildirim yoluyla iletilmesi
- Uygulamanın toplu kullanım verisi üzerinden analiz edilmesi ve geliştirilmesi
- İletişim ve destek hizmetlerinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
4. İşlemenin Hukuki Sebepleri
- Sözleşmenin kurulması ve ifası (m. 5/2-c): hizmet sunumu, abonelik yönetimi, hesap doğrulama
- Veri sorumlusunun meşru menfaati (m. 5/2-f): güvenlik, hata ayıklama, suistimal önleme, bildirim gönderimi, toplu kullanım analizi
- Kanuni yükümlülüklerin yerine getirilmesi (m. 5/2-ç): yetkili mercilerden gelen taleplere yanıt, veri güvenliğine ilişkin denetim kayıtlarının tutulması
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz yurt içinde üçüncü kişilere aktarılmamaktadır.
GOGO'xi sürücü erişimi (isteğe bağlı):Aynı veri sorumlusunun işlettiği GOGO'xi uygulamasında sürücü olarak çalışmak için YolKasa Pro üyeliğinizi kullanmak isterseniz, GOGO'xi yalnızca telefon numaranızı ve adınızı-soyadınızı göndererek sorgu yapar. YolKasa bu sorguya yalnızca Pro üyeliğinizin geçerli olup olmadığını, bitiş tarihini, isim uyumunu ve hesap kimliğinizi döndürür; gelir-gider, araç, yakıt ve diğer kayıtlarınız, e-posta adresiniz ve ödeme bilgileriniz paylaşılmaz. Sorgu yalnızca telefon numaranızı SMS ile doğruladıysanız sonuç verir; telefon numaranızı değiştirirseniz bağlantı kendiliğinden kopar. Hukuki sebep: talep ettiğiniz hizmete ilişkin sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
5.2 Yurt Dışı Aktarım
Hesap ve uygulama verileriniz, veri sorumlusunun kontrolündeki self-hosted Supabase kurulumu üzerinden Almanya / Frankfurt'ta bulunan bir sunucuda saklanır. Söz konusu sunucu üçüncü taraf bir bulut sağlayıcı değil, fiziksel olarak Hostinger VPS altyapısıdır; veriler veri sorumlusu tarafından şifrelenmiş şekilde tutulur.
Aşağıdaki hizmet sağlayıcılarına, hizmetin işleyişi için gerekli ve sınırlı ölçüde yurt dışı aktarım gerçekleşebilir:
- Apple Inc. ve Google LLC (ABD): abonelik satın alma ve doğrulama işlemleri için.
- RevenueCat, Inc. (ABD): abonelik durumunun yönetimi ve doğrulanması için. Yalnızca anonim kullanıcı kimliği (UUID) ve abonelik durumu aktarılır; ad, e-posta, telefon veya finansal veri aktarılmaz. Kart ve ödeme bilgileri Apple ve Google tarafından işlenir; veri sorumlusu bu bilgilere erişmez.
- Resend (ABD): işlemsel e-posta gönderimi (hesap doğrulama, şifre sıfırlama) için. Yalnızca e-posta adresiniz aktarılır.
- Google LLC (ABD) — Firebase Cloud Messaging: bildirim gönderimi için. Yalnızca bildirim kimliği (push token) ve bildirim içeriği aktarılır; müşteri işlem bilgileri aktarılmaz.
- Google LLC (ABD) — Google Analytics: toplu kullanım istatistiklerinin analizi için. Kimlik, iletişim ve finansal bilgiler aktarılmaz.
Bu aktarımlar, KVKK m. 9 kapsamında sözleşmenin ifası için zorunlu olması temeline dayanır ve ilgili şirketlerin kendi gizlilik taahhütleri kapsamında yapılır.
6. Kişisel Verilerin Toplama Yöntemi
Kişisel verileriniz; YolKasa mobil uygulaması üzerinden, sizin tarafınızdan girilen kayıtlar, otomatik olarak toplanan teknik veriler ve e-posta gibi iletişim kanalları aracılığıyla elektronik ortamda toplanır.
7. Saklama Süreleri
- Hesap aktif olduğu sürece — hesabınızla ilgili tüm veriler saklanır.
- Hesap silme talebiniz alındığında hesabınız derhal erişime kapatılır; verileriniz en geç 30 gün içinde kalıcı olarak silinir.
- Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura/ödeme kayıtları) ilgili mevzuatta öngörülen süre boyunca saklanır.
- Teknik ve güvenlik/denetim kayıtları (IP, user-agent) — en fazla 12 ay.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- (5) ve (6) kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi [email protected] adresine iletebilirsiniz. Başvurunuzda aşağıdaki bilgilerin bulunması değerlendirme süresini hızlandırır:
- Ad, soyad ve YolKasa hesabınızda kayıtlı telefon numarası
- Talep konusunun açıkça belirtilmesi
- Varsa konuya ilişkin bilgi ve belgeler
Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabımızı öğrendiğiniz tarihten itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.